CVE-2014-9205 in PROMOTIC

Tóm tắt

Bởi VulDB • 05/06/2026

Lỗi tràn bộ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong hàm PmBase64Decode của một ứng dụng minh họa không xác định trong MICROSYS PROMOTIC phiên bản ổn định trước 8.2.19 và PROMOTIC phát triển trước 8.3.2 cho phép các kẻ tấn công từ xa thực thi mã tùy ý bằng cách cung cấp một lượng dữ liệu lớn.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 02/12/2014
• Tiết lộ: 29/03/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-74522
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04747
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9205
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9205/